目录

1.MUX  VLAN基本原理

1.1 MUX VLAN概念

1.2  MUX VLAN的特性

2.ARP Proxy 

2.1 ARP Proxy概述

2.2  ARP Proxy特性

2.3  eNSP实验

3.  Super VLAN

3.1 Super VLAN概念

3.2  eNSP实验

---

1.MUX  VLAN基本原理

1.1 MUX VLAN概念

MUX   VLAN提供了一种在VLAN的端口间进行二层流量隔离的机制。比如在企业网络中，客户端口可以和服务器端口通讯，但客户端口之间不能互相通讯。

1.2  MUX VLAN的特性

MUX VLAN分为主VLAN和从VLAN，从VLAN又分为互通型从VLAN和隔离型从VLAN。

主VLALN与从VLAN之间可以相互通信；互通型从VLAN内的端口之间可以互相通信；隔离型从VLAN内的端口之间不能互相通信，不同从VLAN之间不能互相通信。 

Mux  VLAN：主VLAN（混杂端口）和从VLAN（组VLAN和隔离VLAN） ，任何从vlan都可以和主vlan进行通信，组vlan中的各个终端都可以相互通信（应用于公司通信），隔离vlan中的各个终端不可以相互通信（应用于小区通信），不同vlan间不可以互通

部门A的员工之间不能互访，而部门B的员工之间可以互访，但是部门A和部门B之间不能互访

公司所有员工均可以访问公司的服务器。对于该应用，可以使用MUX VLAN来实现

将部门A的员工加入隔离型从VLAN，将部门B的员工加入到互通型从VLAN，服务器加入主VLAN

注：只能在本设备生效，不能跨设备使用

1.3  MUX VLAN的eNSP实验

实验目的：PC4与PC5属于一个从VLAN，PC1与PC2属于一个从VLAN，PC3属于主VLAN；即PC4与PC5可以与PC3通信，但PC4与PC5不能相互通信，PC1与PC2可以和PC3通信，PC4与PC5可以和PC3通信；但PC4与PC5不能和PC1与PC2通信

实验拓扑图：

未配置前效果：

PC1可以ping通其它两台主机

 交换机配置：

配置主vlan和隔离vlan

[SW1]vlan batch 2 3

[SW1]vlan 2
[SW1-vlan2]mux-vlan
[SW1-vlan2]sub    
[SW1-vlan2]subordinate ?
  group     Vlan Group
  separate  Separate vlan

[SW1-vlan2]subordinate separate 3

[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access
[SW1-GigabitEthernet0/0/1]port default vlan 3

[SW1-GigabitEthernet0/0/1]port mux-vlan enable
 

[SW1-GigabitEthernet0/0/2]port link-type access
[SW1-GigabitEthernet0/0/2]port default vlan 3
[SW1-GigabitEthernet0/0/2]port mux-vlan enable

[SW1-GigabitEthernet0/0/3]port link-type access
[SW1-GigabitEthernet0/0/3]port default vlan 2
[SW1-GigabitEthernet0/0/3]port mux-vlan enable

实验效果：

PC1可以ping通PC3，ping不通PC2，因为PC1与PC2在一个隔离vlan里

配置组vlan

[SW1]vlan 4
[SW1-vlan4]q
[SW1]vlan 2
[SW1-vlan2]
Aug  7 2020 13:57:34-08:00 SW1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25
.191.3.1 configurations have been changed. The current change number is 18, the 
change loop count is 0, and the maximum number of records is 4095.
[SW1-vlan2]

[SW1-vlan2]subordinate group 4
[SW1-vlan2]q
 

 interface GigabitEthernet0/0/4
 port link-type access
 port default vlan 4
 port mux-vlan enable
#

interface GigabitEthernet0/0/5
 port link-type access
 port default vlan 4
 port mux-vlan enable
效果图：

PC4 ping其它主机

2.ARP Proxy 

2.1 ARP Proxy概述

ARP（Address Resolution Protocol）用于将一个IP地址映射到正确的MAC地址。

一个物理网络的子网（SU币net）中的源主机问另一个物理网络的子网中的目的主机发ARP  Request，和源主机直连的网关用自己接口的MAC地址代替目的主机回ARP reply，这个过程称为ARP代理。

2.2  ARP Proxy特性

Proxy ARP有以下特点：

所有处理在ARP子网网关（ARP Subnet Gateways）进行，所连网络中的主机不必做任何改动；在主机端看不到子网，只是一个标准IP网络；

Proxy ARP只影响主机的ARP高速缓存，对网关的ARP高速缓存和路由表没有影响；

使用Proxy ARP后，主机应该减小ARP老化时间，以尽快使无效ARP项失效，减少发给路由器而路由器却不能转发的报文 

2.3  eNSP实验

实验目的：配置VLAN内代理ARP，使VLAN内的客户端可以互相通信

实验拓扑图：

其它配置不变，配置SW2命令如下，开启域内代理ARP：

 [SW2]int vlan 1
[SW2-Vlanif1]ip add 192.168.1.3 24

[SW2-Vlanif1]arp-proxy inner-sub-vlan-proxy enable 
实验效果：

PC1与PC2之间可以通信，之前配的是隔离vlan，不可以通信

ARP   Proxy方式	解决的问题
路由式ARP  Proxy	解决同一网段不同物理网络上计算机的互通问题
VLAN 内ARP  Proxy	解决相同VLAN内，且VLAN配置用户隔离后的网络上计算机互通问题
VLAN间ARP Proxy	解决不同VLAN之间对应计算机的三层互通问题

3.  Super VLAN

3.1 Super VLAN概念

 vlan聚合，只在super-vlan接口上配置IP地址，而不必为每个sub-vlan分配IP地址，所有sub-vlan共用IP网段，解决了IP地址资源浪费的问题

3.2  eNSP实验

实验目的：使VLAN 2与VLAN 3之间可以互相通信

实验拓扑图：

配置：

[SW1-GigabitEthernet0/0/1]undo port mux-vlan enable
[SW1-GigabitEthernet0/0/2]undo port mux-vlan enable
 [SW1-GigabitEthernet0/0/4]undo port mux-vlan enable

[SW1-GigabitEthernet0/0/5]undo port mux-vlan enable

[SW1]vlan 2
 

[SW1-vlan2]undo subordinate separate
[SW1-vlan2]undo subordinate group 4

[SW1]vlan 100
[SW1-vlan100]aggregate-vlan 
[SW1-vlan100]access-vlan 3 
[SW1-vlan100]access-vlan  4
 

 

配置一个vlanif接口

在配置以前ping不通

[SW1]int vlan 100
[SW1-Vlanif100]
Aug  7 2020 15:01:56-08:00 SW1 %%01IFNET/4/IF_STATE(l)[0]:Interface Vlanif100 ha
s turned into UP state.
[SW1-Vlanif100]ip add 192.168.1.254 24
[SW1-Vlanif100]
Aug  7 2020 15:02:08-08:00 SW1 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP
 on the interface Vlanif100 has entered the UP state.
[SW1-Vlanif100]
[SW1-Vlanif100]q

 [SW1]int vlan 100
[SW1-Vlanif100]arp-proxy inter    
[SW1-Vlanif100]arp-proxy inter-sub-vlan-proxy enable    开启arp代理

PC1 PIng实验